CVE-2022-2785
Orta
Təsvir
Linux Kernel BPF-də ixtiyari yaddaş oxuması mövcuddur - bpf_sys_bpf-ə ötürülən struct-larda göstəriciləri doldurmaq üçün verilən sabitlər yoxlanılmır və BPF-ə məxsus olmayan yaddaş da daxil olmaqla istənilən yerə işarə edə bilər. CAP_BPF imtiyazına malik təcavüzkar sistemdə istənilən yerdən ixtiyari olaraq yaddaş oxuya bilər. 86f44fcec22c commit-indən sonrakı versiyaya yüksəltməyi tövsiyə edirik
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.19.4 | 5.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.